Apple 测试 iPhone 的新被盗设备保护功能

苹果 iPhone 越狱工具 Palera1n 于今天发布了 v2.0.0 Beta 5。本次版本更新内部代号为 "Tumbleweed"，支持 A9-A11 处理器的旧款 iPhone 越狱。。

安天科技对iOS设备被高级恶意软件攻击也一直跟进研究，即将发布的报告基于对NSA方程式组织的样本分析研究。因为样本极难提取和捕获，此前尚未有任何厂商发布过NSA在iOS平台的样本分析。方程式组织是世界超一流的网络攻击组织，普遍认为隶属于NSA。报告显示，外界通常认为，iOS 平台的安全强度比 Android 平台更好。“

实战 | 对于某手机游戏渗透测试本文章涉及到技术，禁止用于违法犯罪，案例仅供学习参考。

NSO集团用于入侵iPhone的间谍软件Pegasus陷入了另一桩间谍丑闻，该监视工具被用来对付西班牙加泰罗尼亚地区的民间社会和政治人物的设备。继2020年2020年的一份报告称加泰罗尼亚高级政治家Roger Torrent和支持独立的人通过WhatsApp成为“政府级间谍软件”的目标后，Citizen Lab对针对该地区官员和相关人员的更广泛的间谍软件使用情况展开了调查。

Argiro 曾参与调查轰动一时的 iPhone 盗窃案。贴心设计变成 " 大漏洞 "目前全球有超过 10 亿台 iPhone 手机正在使用。这些盗窃案件可能也表明，苹果的安全系统存在缺陷。报道称，Apple 为方便健忘客户专门推出了一项功能，允许用户使用手机密码重置 Apple 帐户密码。

有网友爆料称，自己丈母娘的iPhone手机开启了Apple ID双重验证，但仍然被钓鱼盗刷。该网友称，事发7月12日晚，当晚23点，丈母娘的iPhone突然被抹掉资料，变成出厂设置状态，在设置过程中，手机陆续收到银行短信。赶紧联系银行和微信支付冻结，冻结完毕，已经产生了20多笔订单，共计1.6万元，赶紧报警。让该网友诧异的是，全程居然没有弹出双重认证的弹窗。

路透援引知情人士的消息报道，至少九名美国务院雇员的 iPhone 手机被未知攻击者使用以色列公司 NSO Group 的间谍软件入侵。攻击是在过去几个月内发生的，攻击对象是美国在乌干达或与该国事务相关的官员。NSO Group 发表声明表示没有迹象显示其工具被使用，但取消了相关客户的访问权限，并对此展开调查，表示如果调查确认客户使用了其工具他们将被永久禁止访问，它还会采取法律行动。乌干达驻华盛顿大

近日，微软和公民实验室发现以色列公司QuaDream制造的商业间谍软件使用了名为“末日”的零点击漏洞来入侵高价值目标的个人iPhone手机。研究人员发现攻击者在2021年1月至11月期间通过“不可见的iCloud日历邀请”利用该漏洞。此活动中部署的监视恶意软件还具备自毁功能，可自行删除并清除受害者iPhone中的任何痕迹以逃避检测。